CVE-2022-37358

PDF-XChange Editor (versões afetadas não especificadas)

A vulnerabilidade está relacionada a um estouro de buffer na memória durante a análise de arquivos JPG, permitindo que um invasor remoto execute código arbitrário por meio de um arquivo JPG malicioso especialmente criado. É necessária a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para explorar essa vulnerabilidade. A falha existe na análise de arquivos JPG, onde dados criados de forma maliciosa podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.